Redazione RHC : 29 Dicembre 2021 08:58
Un gruppo di ricercatori della Stony Brook University e la società di sicurezza informatica Palo Alto Networks hanno scoperto più di 1,2 mila set di strumenti di phishing che consentono ai criminali informatici di aggirare i codici di sicurezza con l’autenticazione a due fattori (2FA).
Sei un Esperto di Formazione?
Entra anche tu nel Partner program! Accedi alla sezione riservata ai Creator sulla nostra Academy e scopri i vantaggi riservati ai membri del Partner program.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Gli strumenti di phishing MitM (Man-in-the-Middle) sono diventati estremamente popolari nel mondo dei criminali informatici negli ultimi anni dopo che le principali aziende tecnologiche hanno iniziato a rendere 2FA una funzionalità di sicurezza indispensabile per i loro utenti. Gli aggressori che hanno indotto un utente a inserire le credenziali su un sito di phishing hanno scoperto che le credenziali rubate sono diventate inutili perché non potevano ignorare la procedura di 2FA.
Per contrastare la nuova tendenza, gli hacker hanno iniziato a implementare nuovi strumenti che consentissero loro di aggirare la 2FA rubando i cookie di autenticazione degli utenti.
Negli ultimi anni, i criminali informatici hanno lentamente adattato i loro vecchi strumenti di phishing per aggirare le procedure 2FA, principalmente attraverso due metodi: phishing in tempo reale e toolkit di phishing MitM.
Il primo metodo si basa su un operatore seduto davanti al pannello web mentre l’utente naviga e interagisce con il sito di phishing.
I kit di phishing, a loro volta, sono adattati per agire come server proxy inverso che trasmettono il traffico tra una vittima, un sito di phishing e un servizio legittimo.
Molti di questi toolkit di phishing MitM sono basati su strumenti sviluppati da ricercatori di sicurezza come Evilginx, Muraena e Modlishka.
Gli esperti hanno analizzato 13 versioni di questi tre toolkit di phishing MitM e hanno creato impronte digitali per il traffico web che viaggia attraverso risorse fraudolente. Hanno usato le loro scoperte per sviluppare uno strumento chiamato PHOCA in grado di determinare se un sito di phishing stava utilizzando un proxy inverso.
Tra marzo 2020 e marzo 2021, hanno inviato URL PHOCA che la comunità della sicurezza informatica ha contrassegnato come phishing.
Secondo lo studio, 1.220 dei siti contrassegnati utilizzavano i toolkit di phishing MitM. Si tratta di un salto significativo rispetto ai circa 200 siti di phishing che utilizzano proxy inversi alla fine del 2018 e all’inizio del 2019.
La ragione di questa popolarità potrebbe essere dovuta al fatto che la maggior parte di essi è scaricabile gratuitamente, risulta facile da eseguire e ci sono molti tutorial e suggerimenti sui forum underground.
RedazioneA soli 13 anni, Dylan è diventato il più giovane ricercatore di sicurezza a collaborare con il Microsoft Security Response Center (MSRC), dimostrando come la curiosità e la perseveranza...
Secondo un nuovo rapporto del gruppo per i diritti umani Amnesty International, pubblicato dopo quasi due anni di ricerche sulla situazione, la Cambogia resta un punto caldo sulla mappa mondiale della...
Hunters International, il gruppo responsabile di uno dei più grandi attacchi ransomware degli ultimi anni, ha annunciato ufficialmente la cessazione delle sue attività. In una dichiarazione ...
I ricercatori di Okta hanno notato che aggressori sconosciuti stanno utilizzando lo strumento di intelligenza artificiale generativa v0 di Vercel per creare pagine false che imitano qu...
Google è al centro di un’imponente causa in California che si è conclusa con la decisione di pagare oltre 314 milioni di dollari agli utenti di smartphone Android nello stato. Una giu...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
